トークンを無効化しても、バックドアは死ななかった
実在するOneDriveアカウントを介してC2を運用し、盗まれた認証情報をすべて遠隔で入れ替え可能なインプラントをリバースエンジニアリングしました。トークンの無効化だけでは、封じ込めにはなりません。 私がこれまで書いたり、
タグ: GraphWorm
中国関連のWebworm APTが戦術を進化させ、ヨーロッパの標的に拡大
中国と連携した高度な持続的脅威（APT）グループWebwormは、アジアを超えて被害者リストを拡大し、戦術を進化させながらヨーロッパの政府機関に焦点をシフトさせました。 ESET研究者による2025年のWebworm活動の分析では、ベルギー、イタリア、ポーランド、セルビア、スペインの政府機関をターゲットにしていることが
GraphWormマルウェア、C2操作にMicrosoft OneDriveを悪用
2022年のSymantecレポートでの公開デビュー以来、このグループを追跡してきたESET研究者は、ヨーロッパ以上の政府機関を標的としたWebwormの2025年キャンペーンを暴露する新しい調査結果を発表しました。 SixLittleMonkeysやFishMongerを含む他の中国系APTグループに関連しているW